第 2 页 | 标签「漏洞预警」相关文章

标签：漏洞预警

【漏洞预警】Trigger.dev 自托管 Compose 默认密钥可伪造登录（CVE-2026-114087）

Trigger.dev 4.5.6 之前的官方 Docker Compose 在 hosting/docker/.env.example 中带有公开的默认密钥。攻击者可伪造 magic-link 令牌，以任意邮箱登录，并在基础设施网络上访问仍使用默认凭据的数据库（CVE-2026-114087，CVSS 4.0 为 9.2，CVSS 3.1 为 8.1）。请升到 v4.5.6，并用 generate-secrets.sh 重新生成密钥。

2026/10/21Docker漏洞预警8 次阅读

Trigger.devCVE

【漏洞预警】Docker Engine 29.9.2：eMudhra/emSign 中间证书的私钥已经泄露（CVE-2026-111943）

八枚 eMudhra/emSign 中间证书的私钥已泄露。未升级的 Docker Engine 在拉取或推送仍使用这些中间证的仓库时，可能接受伪造的 TLS 证书链（CVE-2026-111943）。Docker Engine 29.9.2 将 Go 运行时升到 1.26.10，校验时会拒绝这类链路。NVD 尚未给出 CVSS。请把 Engine 与配套 CLI 升到 29.9.2 或更高。

2026/10/21Docker漏洞预警16 次阅读

Docker EngineCVE

【漏洞预警】Letta 默认 Compose 不启用鉴权，开启后仍可用 user_id 头冒充（CVE-2026-77936 / 77937）

Letta 0.16.8 及更早的官方 Compose 未设置 LETTA_SERVER_SECURE，API 不加载密码中间件，并暴露默认口令的 PostgreSQL（CVE-2026-77936，CVSS 9.8）。即使打开该开关，调用方仍可用 user_id 请求头冒充其他用户（CVE-2026-77937，CVSS 8.1）。GitHub Release 仍是 0.16.8。Hub 上已有 0.34.18，但没有被写成这两条的修复版。

2026/10/20Docker漏洞预警10 次阅读

LettaCVE

【漏洞预警】Langchain-Chatchat /tools/call 未认证即可执行命令（CVE-2026-75128）

Langchain-Chatchat 0.3.1.3 及更早，POST /tools/call 不需要认证即可按名称调用已注册工具。内置 shell 工具始终注册，官方镜像里以 root 执行任意系统命令（CVE-2026-75128，CVSS 3.1 为 9.8，CVSS 4.0 为 9.3）。公开标签仍在受影响范围内，没有已发布的修复版。请立刻不要把 7861 暴露到公网。

2026/10/20Docker漏洞预警3 次阅读

Langchain-ChatchatCVE

【漏洞预警】DB-GPT 未认证可在容器内执行代码，默认 Compose 写死 MySQL root 口令（CVE-2026-77932 / 77933）

DB-GPT 0.8.2 及更早，/api/v1/chat/react-agent 把调用者都当成管理员，代码和 shell 解释器没有沙箱，未认证即可在 webserver 容器内以 root 执行命令（CVE-2026-77932，CVSS 9.8）。官方 docker-compose.yml 还把 MySQL root 口令写成固定值，并把 3306 绑到所有接口（CVE-2026-77933，CVSS 9.8）。公开标签最新仍是 v0.8.2，没有已发布的修复版。

2026/10/20Docker漏洞预警5 次阅读

DB-GPTCVE

【漏洞预警】BentoML 遗留 Dockerfile 模板可在构建主机执行任意 RUN（CVE-2026-112264）

BentoML 1.4.39 及更早的遗留模板 base.j2 对 docker.env 的键未做换行消毒。恶意 bentofile 或 bento 归档可让 bentoml containerize 生成含任意 RUN 的 Dockerfile，并在 docker build 所在主机执行（CVE-2026-112264，CVSS 3.1 为 7.8，CVSS 4.0 为 8.5）。公开渠道最新仍是 1.4.39，没有已发布的修复版。

2026/10/20Docker漏洞预警10 次阅读

BentoMLCVE

【漏洞预警】Traefik 同 host 的 Ingress 会关掉 mTLS，FastProxy 协议升级可致进程退出

Traefik 有两条尚无 CVE 的高危。Kubernetes Ingress NGINX provider 下，同一 host 上未对齐的 Ingress 会让 auth-tls-secret 配置的客户端证书认证被静默关闭（GHSA-p8wx-ph99-xgcr，CVSS 4.0 为 7.0）。实验特性 FastProxy 在 HTTP/1 协议升级后存在数据竞争，未认证客户端可让进程 panic（GHSA-ww7c-q3mv-xx22，CVSS 4.0 为 8.2）。请把 library/traefik 的 v3 升到 v3.7.15 或更高。v2 不受这两条影响。

2026/10/18Docker漏洞预警9 次阅读

TraefikGHSA

【漏洞预警】runwasi 把镜像层里的 Wasmtime 预编译产物当成可信缓存（CVE-2026-47218）

containerd-shim-wasmtime-v1（runwasi 0.6.0 及更早）在预编译缓存路径上可能接受 OCI 镜像层直接提供的 Wasmtime 预编译字节，并反序列化为本地代码（CVE-2026-47218，CVSS 4.0 为 9.3）。攻击者诱使节点运行恶意镜像后，可在 shim zygote 进程内执行原生代码，范围停在该工作负载容器边界。请把 shim 升到 0.6.1 或更高。

2026/10/18Docker漏洞预警4 次阅读

runwasiWasmtime

共 52 篇文章